CompTIA CASP+のCASPは（CompTIA Advanced Security Practitioner）略称であり、セキュリティアーキテクトや上級セキュリティエンジニアなど、*企業や組織で高度なセキュリティ分野を担当する実務者向けの認定資格です。*

CASP+資格の取得に必要なスキルは、オンプレミスやクラウド環境でのセキュリティアーキテクチャ、テクニカルスキル、リスクマネジメントやガバナンス、法令順守といったスキルです。他に企業のサイバーセキュリティの準備状況の評価、企業全体に実装できる総合的なセキュリティスキルも評価されます。

【参考】：[CASP+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_casp/)

## CompTIA CASP+はセキュリティのプロとして活躍

CompTIA CASP+資格取得者が活躍する職種には何があるのでしょうか？*CASP+資格は企業などでより高度なセキュリティ分野を担当するセキュリティアーキテクト、上級セキュリティエンジニアなど、セキュリティ実務者として活躍します。*

また、セキュリティのプロフェッショナルとして、セキュリティアナリスト、セキュリティコンサルタントなどの職種でも活躍しています。

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

ここでは、CompTIA CASP+の概要、試験概要など、受験する上で押さえておきたい基本的な情報について解説していきます。

CompTIA CASP+は、世界的な非営利IT業界団体であるCompTIAが主催するCompTIA認定資格試験の1つです。**CompTIA認定資格試験はネットワークやセキュリティ、クラウドなどのIT業務分野において、実践力や応用力を評価する試験で、世界中で250万人以上の資格取得者がいます。**

CASP+は、CompTIA Security+の上位キャリアパスとして設計されています。そのため、CASP+認定資格試験を受験する前に、CompTIA Security+相当のスキルを習得しておく必要があります。

【参考】：[最新の出題範囲を網羅した日本語版教育コンテンツ「The Official CompTIA CASP+ Study Guide」｜CompTIA JAPAN](https://www.comptia.jp/information/2020/06/occ-release-0616.html)

CompTIA Security+とは？難易度や勉強方法も解説

CompTIA CASP+の試験概要は以下の通りです。変更となる可能性もありますので、**最新の試験概要は、必ず公式サイトで確認するようにしましょう。**

▪試験番号：CAS-004
▪受験資格：特になし
▪試験時間：165分
▪問題数：最大90問（単一/複数選択、パフォーマンスベーステスト）
　※パフォーマンスベーステスト：シミュレーション環境で設定やトラブルシューティングのスキルを評価
▪試験内容と出題割合：
  1.0：セキュリティアーキテクチャ　29%
  2.0：セキュリティオペレーション　30%
  3.0：セキュリティエンジニアリングと暗号化技術　26%
  4.0：ガバナンス、リスク、コンプライアンス　15%
▪合格ライン：合否のみ/スコアは表示されない
▪願書受付期間：随時
▪試験日程：通年実施
▪受験地：全国100ヵ所以上の試験センター（CBT方式）もしくはオンライン受験
▪受験料：￥63,839（税込）
▪合格発表日：試験後即時
▪受験申込：ピアソンVUE
▪資格の更新：有効期限は3年間（資格更新が必要）

【参考】：[パフォーマンスベーステスト｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/cat/pbtexam.html)
【参考】：[CASP+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_casp/)
【参考】：[認定資格試験実施概要・受験方法 | CompTIA認定資格｜CompTIA JAPAN](https://www.comptia.jp/cert_about/testing/)
【参考】：[CompTIA関連アカウントのシングルサインオン（SSO）の移行について｜CompTIA JAPAN](https://www.comptia.jp/information/2021/12/comptiasso.html)
【参考】：[CompTIA認定資格試験の予約と支払い方法｜CompTIA JAPAN ](https://helpjp.comptia.org/hc/ja/articles/14042192897556-CompTIA認定資格試験の予約と支払い方法)
【参考】：[CompTIA :: ピアソンVUE ](https://www.pearsonvue.co.jp/Clients/CompTIA.aspx)

CompTIAにはセキュリティ関係の資格がいくつかあり、CASP+はその中で最上位の資格です。CompTIAのサイバーセキュリティに関する4つの資格の難易度は以下の通りです。**CASP+を取得すると、他の3資格の更新もカバーします。**

例えば取得済みのCySA資格の更新時期を迎えているケースでは、CASP+を取得することで、下位資格のCySA資格も自動的に更新されるということを意味します。

1.CompTIA Security+（Security+）：初級レベル
2.CompTIA Cybersecurity Analyst（CySA+）：中級レベル
3.CompTIA Penetration Testing+（PenTest+）：中級から上級レベル
4.CompTIA Advanced Security Practitioner（CASP+）：上級レベル

【参考】：[CompTIA Security+ | CORE｜CompTIA JAPAN](https://www.comptia.jp/certif/core/comptia_security/)
【参考】：[CompTIA CySA+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_cysa/)
【参考】：[CompTIA PenTest+ | CYBERSECURITY｜CompTIA JAPAN](https://www.comptia.jp/certif/cybersecurity/comptia_pentest/)

CASP+認定資格は、**資格取得から3年間の有効期限が設定されており、有効期間内に更新を行うことで、資格を維持することができます。**更新の方法は以下の通りです。いずれかを選択しましょう。

1.CASP+認定資格試験を再受験する
2.CompTIA認定資格のCEU（Continuing Education Units）を取得する

CEUは、CompTIA認定資格の有効期限内に取得した教育コースやイベント、その他の学習アクティビティに対して与えられる単位です。CASP+認定資格の場合、3年間で75CEUを取得する必要があります。

【参考】：[認定資格リニューアル / 更新方法 | CompTIA認定資格｜CompTIA JAPAN ](https://www.comptia.jp/cert_about/recert/)
【参考】：[CompTIA継続教育（Continuing Education）プログラム 2023.11.09](https://www.comptia.jp/pdf/2023.11.09_CompTIAContinuingEducationProgram.pdf)

## CompTIA CASP+を活用できる職種の年収

CompTIA CASP+の資格を活かせる職種としては、セキュリティに強いITコンサルタントが挙げられます。

ITコンサルタントは「マイナビエージェント 職種図鑑」によると平均年収は512万円（※2023年11月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近しい職種である「コンサルタント」を参考にすると、平均年収928万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、社内SEは一般平均年収よりも、やや高いことが分かります。

CompTIA CASP+はセキュリティのプロフェッショナルとして、セキュリティアーキテクトやセキュリティアナリスト、セキュリティコンサルタント、セキュリティマネージャーなどのキャリアパスが想定されます。*資格取得によって年収アップが期待できるでしょう。*

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/01.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

ITコンサルタントにおすすめの資格7選！年収や将来性も解説

ここでは、CompTIA CASP+の難易度や勉強方法、おすすめのテキストなどについて紹介します。受験を検討している方はぜひ参考にしてください。

CompTIA CASP+は合格率などの情報が非公開のため、難易度を推し量るのは困難ですが、SNSなどの受験記を参照すると、CISSPに匹敵する難易度だと感じる人もおり、認知度が高まるに連れて難易度の高い試験だとの認識が広がっています。

また、**CASP+認定資格は、IT全般の管理者経験10年以上、かつセキュリティ経験5年以上の人の知識やスキルレベルを目安に設計されています。**

そのため必要とされる知識の広さに加えて、技術的に細かい点が問われる問題もあり、経験値や技術力ではIPAの情報処理安全確保支援士（SSCP）よりも難しいという感想もあります。

【参考】：[情報処理安全確保支援士試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/shiken/kubun/sc.html)
【参考】：[CISSP®認定試験 | ISC2](https://japan.isc2.org/examination_cissp.html)

情報処理安全確保支援士とは？将来性や年収、試験の難易度などを解説

CompTIA資格試験には、それぞれの資格に対応する公式教材やテキストが提供されていますので、これらを用いて独習することをおすすめします。また、**CompTIA CASP+には公式の問題集がないため、必要な人は市販の問題集を購入する必要があります。**以下、おすすめの教材を紹介します。

*■ CompTIA CASP+の類似問題*
CompTIA CASP+には過去問や本格的な問題集が見当たりません。どのような試験が出るのか分からないと不安な方は、CompTIAの公式サイトに類似問題と解答が公開されていますので、ここで先に自分の実力を試してみるとよいでしょう。

【参考】：[CompTIA CASP+　類似問題｜CompTIA JAPAN](https://www.comptia.jp/cert_about/samplequestion/casp/)

*■ CompTIA CASP+の学習教材*
CompTIAからCompTIA CASP+の教材が販売されています。最新のCompTIA CASP+の出題範囲を網羅しており、図解と充分な情報量が特徴です。すべてのレッスンでは実務で発生しやすい内容を取り上げており、レッスンごとに確認問題があります。

また重要な用語と略語用語集が含まれていますので、試験対策に有効です。

▪著者：Gareth Marchan
▪ページ数：420ページ
▪出版社：CompTIA
▪発売日：2021/10/5

【参考】：[The Official CompTIA CASP+ Self-Paced Study Guide (試験番号： CAS-004) ](https://jp-store.comptia.org/p/CAS-004-JPPP-22-C)

*■ CompTIA CASP+のWeb模擬試験（Udemy）*
CompTIA CASP+を勉強してみて、実力を試したい方におすすめするのがUdemyのWeb模擬試験です。本試験前の実力判定に利用してみましょう。50問の模擬試験で2回分、計100問が収録されており、本番試験に近い形式で試験対策ができます。

テスト問題で自分の実力を判定したい人はぜひチャレンジしてみましょう。

【参考】：[CompTIA Advanced Security Practitioner(CASP+) 模擬試験 ｜Udemy](https://www.udemy.com/course/comptia-advanced-security-practitionercasp-practice-exams/)

Udemyとは？特徴や安心の制度、法人向けサービスについて解説

Udemyでおすすめの講座は何？ジャンルごとに詳しく紹介

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

## CompTIA CASP+資格取得者のキャリアパス

CompTIA CASP+資格取得者は、セキュリティアーキテクト、セキュリティエンジニア、セキュリティアナリスト、セキュリティコンサルタント、セキュリティマネージャーなど、様々な職種で活躍できます。*ここではCASP+資格を活かせる代表的なキャリアパスを3つ紹介します。*

【参考】：[認定資格の種類と概要 | 資格の種類/概要｜CompTIA JAPAN (コンプティア 日本支局)](https://www.comptia.jp/certif/comptia_certification/)

企業全体のセキュリティ戦略を策定し、実装するためのスキルを持つ人材です。CASP+資格を持つ人材は、**企業全体のセキュリティポリシーとフレームワークを策定するだけでなく、その中でどのようなソリューションを実装すべきかを提案し、また実際に実装まで関わります。**

企業のセキュリティシステムを設計、構築、保守するためのスキルを持つ人材です。CASP+資格を持つ人材は、**エンタープライズ全体のPKIや暗号化ソリューションなどの高度なサイバーセキュリティを構成することが可能です。**

セキュリティエンジニアはやめとけ？向いている人・将来性・年収を解説

企業のセキュリティシステムを監視、分析、評価するためのスキルを持つ人材であり、**高度な脅威管理、脆弱性管理、リスク軽減、インシデント対応戦術、デジタルフォレンジック分析に対応することができます。**

## CompTIA CASP+を取得してセキュリティのプロとして活躍しよう

ここまで、CompTIA CASP+の概要や試験の概要、資格取得者のキャリアパスなどについて解説しました。セキュリティ事故の発生が日々報道され、IT化の進展と並行してセキュリティの重要性が増しています。

CompTIA CASP+資格を取得することで、セキュリティの専門家として期待され、活躍できる人材と目されるでしょう。とはいえ、業種や企業によってもセキュリティに対する温度感は異なります。せっかく難易度の高いCASP+を取得しても、そのスキルを発揮できなければ、宝の持ち腐れです。

ステップアップ転職をするにしても、*膨大な求人情報から優良企業を見つけ出すのは容易ではありません。企業とのコネクションを持ち、有力な非公開求人案件を豊富に持つ有力な転職エージェントの手を借りましょう。*

そこでぜひご活用いただきたいのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)です。 

マイナビIT エージェントは、IT・Webエンジニア向けの無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案致します。

アドバイザーは企業側の人事担当者と直接連携を取れますので、求人票に載っていない企業情報も確認することができます。残業時間や給与面など、働き方などをしっかり確認の上で応募企業を選んでいくのが良いでしょう。

・資格やプログラミングの勉強をしているけれど、企業が求めるレベルに達しているのかわからない
・スキルアップをして市場価値を上げていける企業の選び方を知りたい
・数多くあるITエンジニアの職種の中で、自分に向いている仕事は何か知りたい

こうした悩みを抱えていらっしゃる方は、まずは無料登録でキャリアカウンセリングをおすすめ致します。

<center>[あなたに合った企業選びをサポート致します。 エンジニア転職のご相談はぜひ *『マイナビIT エージェント』*へ！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)</center>

CompTIA CASP+tとは、セキュリティ分野のエンジニアや実務者のスキルを認定する資格試験であり、世界基準のCompTIA認定の1つの難関資格です。この記事では、CASP+資格試験の受験を検討中の方に向け、基本情報や難易度、キャリアパスなどを解説します。

CompTIA CASP+は、高度なセキュリティ分野を担当するセキュリティの専門家

CompTIA CASP+の難易度は高く、IT分野の経験やセキュリティ管理の実務経験が問われる

CompTIA CASP+のキャリアバスには、セキュリティアーキテクトやセキュリティアナリストなどがある

CompTIA CASP+とは？セキュリティの難関資格について解説

ITシステム開発において、クライアント企業が持つ機密情報や顧客情報などを守る情報セキュリティの重要性が増しています。エンジニアは適切なセキュリティ対策を講じてデータを守ることでサイバー攻撃やシステムの停止を防ぎ、企業に貢献することが求められています。

セキュリティに関するエンジニアを育成し、認定するための資格試験として、国際的に認知される情報セキュリティ・プロフェッショナル認定資格であるCISSPがあります。CISSPは取得後も、常に最新のセキュリティのスキルや知識を習得することを目的に3年ごとに認定を更新する必要があります。

**CISSPのCPEクレジットは、この3年ごとのCISSPの更新を行って認定を保持するために必要なポイントです。**対象となるイベントへの参加やトレーニングを受講することで取得することができます。

CISSPとはどのような資格？概要や活用できる職種を解説！

## CISSPのCPEクレジットの稼ぎ方を確認して資格を保持しよう

CISSPを取得することで、セキュリティエンジニアとしてのスキルや知識を持つことを国際的な基準で認定されるため、セキュリティエンジニアとして活躍しながらCISSPの受験を考えている方もいるでしょう。

*CISSPを取得した方はもちろん、認定を保持するためにCPEクレジットの稼ぎ方を知っておく必要がありますが、これからCISSPを取得しようと考えている方もあらかじめ稼ぎ方を確認しておくことをおすすめします。*

そこでこの記事では、CISSPの取得を考えている方・取得済みでCPEクレジットの更新方法を確認したい方のため、まずCISSPの資格概要を確認し、CISSPのCPEクレジットの概要、取得方法について解説します。

CPEクレジットの詳細な説明に入る前に、ここではまずCISSPがどのような資格であるかを確認しておきましょう。CISSPを取得して活用できる職種の年収についてもあわせて解説します。

CISSP認定を行っているISC2は国際的なIT業界団体で、世界規模で不足が懸念されている情報セキュリティのプロフェッショナルレベルの人材を育成することを目的に、ISC2資格を提供しています。*ICS2資格はレベルや分野によって5つの種類の資格に分かれており、CISSPはその1つです。*

*■CC*・・・エントリーレベルのサイバーセキュリティ資格
*■SSCP*・・・情報セキュリティを専業としないネットワーク運用従事者向けの情報セキュリティ資格
*■CISSP*・・・国際的に高い信頼性を持つ情報セキュリティ・プロフェッショナル資格
*■CCSP*・・・クラウドサービスを安全に利用するための情報セキュリティ資格
*■CSSLP*・・・ソフトウェア開発のライフサイクルにおける情報セキュリティに関する資格

【参考】：[ISC2 資格とは](https://japan.isc2.org/intro_index.html)

### CISSPは情報セキュリティのプロフェッショナル認定資格

CISSPはISC2資格の中でも、セキュリティエンジニアとして最も高い水準の技術を持ったプロフェッショナルであることを認定する資格です。

ISC2では情報セキュリティを体系的に理解するための枠組みとして、専門的なセキュリティに関する知識を8つのドメインに分類したCBK（Common Body of Knowledge：共通知識分野）を定めています。

*CISSPの取得には、このCBK8ドメインを理解し、セキュリティリスクや状況に応じて適切な判断を行うことができる高いセキュリティスキルが求められます。*

【参考】：[CISSPとは](https://japan.isc2.org/cissp_about.html)
【参考】：[CISSP 8ドメインガイドブック](https://japan.isc2.org/files/MAR-CISSP_Guidebook-JP-RB-2023.pdf)

CISSPの難易度は高い？試験概要や勉強方法をわかりやすく解説！

### CISSP認定を活用できる職種の年収とは

CISSPを取得して活用できる職種の代表的な例として、セキュリティエンジニアが挙げられます。

セキュリティエンジニアの年収は「マイナビエージェント職種図鑑」での平均年収は356万円（※2023年11月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収よりも、やや低めから高めであることが分かります。

セキュリティエンジニアは、セキュリティインフラの管理・メンテナンス・アップデートなどを行い、システムを脅威から守ります。

*より専門的な情報セキュリティ知識を身に着け、最新のセキュリティ技術を活用して高水準なセキュリティ設計や実装ができるセキュリティエンジニアは、より高収入となる傾向があります。*

【参考】：[マイナビエージェント職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv07_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

ここでは、CISSPの認定を保持するために必要なCPEクレジットについての基本的な知識について解説します。グループAとグループBの違いや、CPEクレジットに関する注意事項・申請方法などについて確認していきましょう。

### CISSPの認定保持にはCPEクレジットが必要

CPEクレジット（Continuing Professional Educations credits）とは、資格取得後に継続的に教育が行われていることを登録する単位のことです。

**CISSPでは、資格取得から3年間で120CPEクレジットを取得することで認定を更新できます。**以降も3年ごとの認定更新時までに120CPEクレジットを取得する必要があります。

そのため、CISSPの試験に合格したら、早速その年から1年間あたり40CPEクレジット程度を安定して獲得できるように、CPEクレジット取得の計画を立てることをおすすめします。

【参考】：[CPEクレジット](https://japan.isc2.org/member_cpecredit.html)

CPEクレジットの取得方法にはグループAとグループBがあります。*CISSPでは、3年間に取得する必要がある120CPEクレジットのうち、30CPEクレジットはグループBで取得したものが認められます。*

グループAは、取得した資格のドメインに直接関連するトレーニングや貢献に対して付加されます。ISC2の公式トレーニングや、対象ドメインにおける執筆・研究などの活動が対象となります。

一方、グループBでは、取得した資格のドメインに直接関係ないものの、マネジメントスキルやプロジェクト管理スキルなどの専門能力の開発に関する活動を行うことにより取得できます。

CPEクレジットの取得については、いくつか気を付けておくべきことがあります。ここではCPEクレジットの持越し、申請内容の監査、申請方法について確認しておきましょう。

*■CPEクレジットは一部持越しができる*
3年間で120CPEクレジットを超えて取得した場合、更新時の直近6ヶ月超過したグループAのCPEクレジットについては、次の認定期間に持越しされます。CISSPの場合は、年次要件である40CPEクレジットまでの持越しが可能です。

*■CPEクレジット申請内容には監査を受ける場合がある*
CPEクレジットの申請内容について、米国ISC2本部から監査を受ける場合があります。監査の対象となった場合は、トレーニングコースの受講票・公式の議事録・参加者名簿など、CPEクレジットの取得の対象となる活動の証拠書類を提出し、それらが認められればCPEクレジットが付与されます。

そのため、監査対象となった場合に備えて、3年ごとの資格更新日を過ぎてから最低12ヶ月は、CPEクレジット取得の対象となった活動の証拠書類を保持しておく必要があります。

*■CPEクレジットの申請方法*
CPEクレジットの申請は、米国ISC2本部Webサイトにメンバーログインし、メンバーズページから行うことができます。登録は0.25CPEクレジット単位で行うことができ、1つのエントリで40CPEクレジットまで登録することができます。

## CPEクレジットの取得方法とは

CPEクレジットの取得のためには、ISC2が定める要件を満たした活動を行う必要があります。ここでは、どのような活動でCPEクレジットを取得できるのか説明し、安定してCPEクレジットを取得する方法についても解説します。

### ISC2イベントなどに参加する

*ISC2が主催するさまざまなイベントに参加することでCPEクレジットを取得することができます。*

例えば、ISC2の公式トレーニングの受講、チャプターミーティングやISC2Webinarへの参加などが挙げられます。これらのイベントに参加した場合は監査の対象外となりCPEクレジットが自動的に登録されます。

通常は、参加した1時間につきグループAの1CPEクレジットが付与されます。ただし、InfoSecurity Professional Magazineのクイズに正解した場合は各号ごとに2CPEクレジット、イベントによって3CPEクレジットや1CPEクレジットなどの取得の場合もあります。

*対象となる教育に参加した1時間につき、通常1CPEクレジットが付与されます。*資格のドメインに関連するものはグループA、その他の専門領域はグループBのCPEクレジットが取得できます。

例えば、書籍・雑誌・ホワイトペーパーの購読、トレーニングコースやセミナー・大学院の授業の受講、業界のカンファレンスセミナーへの参加などの様々な教育活動が対象となります。参加した教育活動の証拠として、成績証明書・修了証・参加証・議事録・登録書類などを保存しておくことが必要です。

### 専門的な活動での貢献・独自性の高い業務を行う

*書籍・記事・専門的なブログの執筆や、トレーニングの実施準備・専門家としてのパネルディスカッションへの参加など、専門的な活動により貢献することでグループAのCPEクレジットを取得することができます。*著書や教育プログラムなど、証明できる書類を保管しておきましょう。

また、業務で行った独自性の高いプロジェクト・課題・活動・演習により、最大でグループAの10CPEクレジットを取得できます。証明のために、英文250ワード以内で作成した独自性の高い業務活動のメモを保持しておきましょう。

### ドメインに直接は関わらない専門能力の開発

*CISSPのドメインに直接関わらない、マネジメントスキル・コミュニケーションスキルなどの専門能力の開発に関連する活動に参加することで、グループBのCPEクレジットが付与されます。*

具体的には、チャプターの設立・管理、セキュリティ以外の業界のカンファレンスへの参加、セキュリティ以外のトレーニングやセミナーへの参加などが該当します。

CPEクレジットの取得には活動の証明となる書類が必要であるため、参加した活動や準備した内容を証明する書類や記録を保存しておきましょう。

### CPEクレジットを安定して取得するためには

CISSPの認定を更新するには、3年間で120CPEクレジットを取得する必要があります。そのためには、1年間で40CPEクレジット程度を継続して稼ぐ必要があります。

そのため、仕事の空き時間や休日を利用して、計画的にCPEクレジット取得の活動の予定を立てるようにしましょう。

*現在勤めている会社で、CPEクレジット取得のための活動時間を取ることが難しい場合、取得したCISSPを活かして転職するのもおすすめです。*CISSP認定を保持して、自らのさらなるキャリアアップが望める企業を探してみましょう。

## CISSPのCPEクレジット取得方法を押さえて認定を保持しよう

ここまで、CISSPのCPEクレジットの概要や注意点、取得方法などについて解説しました。CPEクレジットの稼ぎ方が分からずに困っていた方にも、参考になったのではないでしょうか。

*近年、セキュリティ技術者は不足傾向にあり、CPEクレジットを計画的に取得してセキュリティスキルを維持できるCISSP取得者は、多くの企業が求める人材であると言えます。*保持しているCISSPを活用して、セキュリティエンジニアとしてより活躍できる企業に転職を考えるのもいいでしょう。

しかし、1人で転職活動を行うには、自分でCISSPを役立てられる企業を探し、面談の準備や資料作成を行う必要があります。日頃の仕事と並行して転職活動に労力や時間を費やすのは、想像する以上に大変なものです。

CPEクレジットは、セキュリティエンジニア資格であるCISSPの認定を更新するために必要で、トレーニングや専門的な活動により取得できます。この記事では、CISSPのCPEクレジット取得について知りたい方のために、その概要や注意事項、取得方法について解説します。

CPEクレジットは、情報セキュリティプロフェッショナル資格であるCISSPの認定更新に必要である　

CISSPの認定保持のために3年間で120CPEクレジットの取得が必要である

CPEクレジットはISC2のイベントへの参加や特定の教育を受けるなど、対象となる活動を行うことで取得できる

CISSPのCPEクレジットとは？概要や注意事項、取得方法を解説

## 応用情報技術者試験の難易度はどれくらい？

応用情報技術者試験は高度IT人材を目指すための国家資格であり、情報処理技術者試験の1区分です。*プログラマー、システムエンジニア、インフラエンジニアなど、多くのITエンジニアが受験しており、IT資格の中でも代表的な人気資格です。*

そんな応用情報技術者試験に関しては、「難しすぎる」「なかなか合格できない」といった声も聞かれます。実際、応用情報技術者試験の難易度はどれくらいなのでしょうか。本記事では、試験レベルや合格率から、応用情報技術者試験の難易度を解説していきます。

プログラマーに資格は必要？資格を取るメリットとおすすめの資格8選

システムエンジニアに必要な資格は？転職に有利なおすすめの資格6選！

インフラエンジニアにおすすめの資格10選！メリットや必要なスキルも解説

## 応用情報技術者試験に求められる知識

応用情報技術者試験は午前と午後に試験が分かれており、それぞれ時間は150分です。午前は選択式、午後は記述式です。毎年、春（4月）と秋（10月）の2回実施されており、2024年（令和6年）春の日程は4月21日（日）です。

*応用情報技術者試験は基本情報技術者試験と似ていますが、基本情報技術者試験はエンジニアとしてキャリアをスタートさせる人やエンジニアを目指す大学生などが多く受験するのに対して、応用情報技術者試験は現役エンジニアも多く受験するのが特徴です。*

応用情報技術者試験では、エンジニア職が基礎知識として持っておきたい知識・スキルに関する幅広い問題が出題されます。プログラミングやアルゴリズム、ハードウェアなどのITスキルはもちろん、マネジメントやストラテジー関連の知識も求められます。

【参考】：[IPA 独立行政法人 情報処理推進機構：応用情報技術者試験](https://www.ipa.go.jp/shiken/kubun/ap.html)
【参考】：[情報処理技術者試験・情報処理安全確保支援士試験　試験要綱](https://www.ipa.go.jp/shiken/syllabus/t6hhco0000004yy7-att/youkou_ver5_2.pdf)

応用情報技術者試験の申し込み方法は？日程から試験概要まで解説

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

## 応用情報技術者試験の難易度はやや高め

応用情報技術者試験の難易度について、合格率を踏まえて解説します。また、IPAが実施しているその他のIT国家試験の合格率も紹介するので、比較しながらご覧ください。

### 応用情報技術者試験の合格率

応用情報技術者試験の合格率はIPA公式サイトで公開されています。ここでは、令和元年度からの合格率についてまとめました。

・令和元年度秋期：23.0%
・令和2年度10月：23.5%
・令和3年度春期：24.0%
・令和3年度秋期：23.0%
・令和4年度春期：24.3%
・令和4年度秋期：26.2%
・令和5年度春期：27.2%

**合格率は年度によってそこまで大きな差はなく、23〜27%程度で推移していることが分かります。**応用情報技術者試験は情報技術者試験の中でも現役エンジニア向けという位置づけのため、基本情報技術者試験などに比べて受験者のレベルも高いことが推測されます。

それにも関わらず、4人に1人程度しか合格できないということは、難易度はやや高めだと言えるでしょう。特にエンジニアとしての経験が浅い場合、合格するには長時間の学習が必要だと思われます。ちなみに偏差値に換算すると、基本情報技術者試験は50前後、応用情報技術者試験は60〜65程度だと言われています。

【参考】：[情報処理技術者試験・情報処理安全確保支援士試験　統計資料](https://www.ipa.go.jp/shiken/reports/hjuojm000000liyb-att/toukei_r05a.pdf)

応用情報技術者試験の合格率は？試験の概要と合格するメリット・デメリット

### 他の試験と応用情報技術者試験の合格率比較

令和4年度春期における、他の試験と応用情報技術者試験の合格率をIPA公式の資料から比較しました。

・情報セキュリティマネジメント：61.2%
・基本情報技術者：39.6%
・応用情報技術者：24.3％
・ITストラテジスト：14.8%
・システムアーキテクト：15.0%
・ネットワーク：17.4%
・支援士（情報セキュリティスペシャリスト）：19.2%
・ITサービスマネージャ：14.8%

高度な知識技能が必要な試験と比べると、応用情報技術者試験の合格率は高いことが分かります。*このことから、情報処理技術者試験の中で見ると、応用情報技術者試験の難易度は中級程度と言えます。*

しかし、ITエンジニアの登竜門と呼ばれる基本情報技術者試験と比較すると、応用情報技術者試験の合格率はやはり大幅に低いため、準備せずいきなり受験して合格するのは難しいでしょう。

情報セキュリティマネジメント試験の難易度は？合格率と勉強方法を解説

基本情報技術者試験の合格率が上がった？難易度や勉強方法を解説！

ITストラテジスト試験とは？概要や難易度、必要な勉強時間を解説

システムアーキテクト試験とは？難易度・年収・勉強法を解説

## 応用情報技術者試験の難易度が高めな理由

応用情報技術者試験は、基本情報技術者試験など代表的なIT資格に比べて難易度が高めです。応用情報技術者試験の難易度が比較的高い理由としては、次の3つが挙げられます。難易度が高い理由を知ることで、試験対策も立てやすくなるでしょう。

### 高度IT人材を目指す人が対象者のため

公式サイトの対象者像の欄には「ITを活用したサービス、製品、システム及びソフトウェアを作る人材に必要な応用的知識・技能をもち、高度IT人材としての方向性を確立した者」と記載されており、応用情報技術者試験は現役エンジニア向けの試験であることが分かります。

*そのため、エンジニア未経験者の方がいきなり応用情報技術者試験に挑んでも、1発での合格は難しい可能性があります。*しかし、「今後はITの分野で活躍したい」「ITエンジニアに転職したい」という方には、とても魅力的な資格です。

資格を取得しておけば、未経験からITエンジニアを目指す場合でも、就職・転職活動を優位に進められるメリットがあります。さらに、自分のスキルに合った企業を探してくれる転職エージェントを活用すれば、転職活動をスムーズに行うことができるでしょう。

【参考】：[IPA 独立行政法人 情報処理推進機構：応用情報技術者試験](https://www.ipa.go.jp/shiken/kubun/ap.html)

応用情報技術者試験は出題範囲が広いのが特徴であり、受験者はまんべんなく知識を備えなくてはいけません。具体的には、プログラミング・アルゴリズム・マネジメント・システム戦略・システム企画など、幅広い問題が出題されます。

**特にマネジメントやストラテジ分野の問題は、エンジニアとして長く働いている方でも苦戦する内容です。**これらの分野については、経験者でも一から勉強しないといけないケースが多いでしょう。

興味のある分野や、現在の仕事に関わる分野のみ勉強していても、なかなか合格はできません。とはいえ、幅広い分野を勉強することは、エンジニアとしての視野を広げることに繋がるため、出題範囲が広いことは決してデメリットではありません。

【参考】：[情報処理技術者試験・情報処理安全確保支援士試験　試験要綱](https://www.ipa.go.jp/shiken/syllabus/t6hhco0000004yy7-att/youkou_ver5_2.pdf)

応用情報技術者試験の午後は記述式問題です。選択式問題の場合、知識があやふやな状態でも正解できることがありますが、記述式は覚えた内容に少しでも誤りがあると不正解になってしまいます。そのため、正確に記憶していないと解答は困難です。

*また、記述式問題では解答時間が足りなくなる可能性もあります。*そのため、問題文を素早く読み解き、的確にまとめる訓練が必要になります。

応用情報技術者試験がCBT化されないのはなぜ？その理由を徹底考察

応用情報技術者試験の午後問題でおすすめの分野は？合格のコツも

## 応用情報技術者試験を受験するメリット

応用情報技術者試験の難易度は比較的高めですが、だからといって受験を諦めてしまうのはもったいないことだと言えます。一部の方からは「ITエンジニアに資格は意味ない」という声がある一方で、応用情報技術者試験の受験者数は例年3万人を超えています。

それは応用情報技術者試験には多くのメリットがあるからです。ここでは、代表的なメリットを4つ紹介します。

ITエンジニアも資格がある方が有利？おすすめの関連資格を解説！

### 高度IT人材を目指すためのスキルを獲得できる

応用情報技術者試験を受験することで、システムエンジニアやプロジェクトマネージャーなど高度IT人材を目指すためのスキルを獲得することができます。

**特にマネジメント職を目指すなら、プログラミング以外の知識を身に付けることは大切です。**応用情報技術者試験ではマネジメントやストラテジ系の問題も多く出題されるため、マネジメント職にも適しています。

資格を取得しなくてもスキルを身につけることは可能ですが、資格という目標があった方がモチベーションを保ちやすいうえに、偏りなく各分野を勉強することができます。

システムエンジニアの仕事内容とは何か？わかりやすく解説！

プロジェクトマネージャーとは？仕事内容や必要なスキルを徹底解説

### 資格手当がもらえる可能性がある

**応用情報技術者試験は多くの企業に認知されている国家資格のため、企業によっては資格手当制度が設けられていることがあります。**資格手当は毎月の給料に上乗せされるものです。難易度が比較的高い資格のため、それなりの資格手当がもらえる可能性もあります。

ちなみに、一般的なシステムエンジニアの年収は「マイナビエージェント 職種図鑑」での平均年収は431万円（※2024年2月執筆時点）、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」からエンジニア/プログラマを参考にすると、平均年収593万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、システムエンジニアの年収は一般平均年収と比べて、同水準かやや高めであることが分かります。

システムエンジニアを含むITエンジニアの報酬は実績が重要視される傾向があるため、さらに年収を上げるには、スキルアップを図る方法が効果的です。*応用情報技術者試験に合格すれば、年収アップや上位職へのキャリアアップに繋がる可能性が高まります。*

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/04.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

試験の記事（8ページ目）